CVE-2025-10713 in Enterprise Integrator
Zusammenfassung
von VulDB • 15.05.2026
In mehreren WSO2-Produkten besteht eine Schwachstelle für XML External Entity (XXE), die auf einer unsachgemäßen Konfiguration des XML-Parsers beruht. Die Anwendung verarbeitet vom Benutzer bereitgestellte XML-Daten, ohne ausreichende Einschränkungen anzuwenden, was die Auflösung externer Entitäten ermöglicht.
Ein erfolgreicher Angriff könnte einem entfernten, nicht authentifizierten Angreifer ermöglichen, sensible Dateien vom Dateisystem des Servers zu lesen oder Denial-of-Service (DoS)-Angriffe durchzuführen, die dazu führen, dass betroffene Dienste nicht mehr verfügbar sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.